耗子andClaude Fable 5 a0b5a356a8 feat(tamper): 面板内置网站文件防篡改 ...

双模式运行时可选:
- chattr 模式:inode 属性锁定(+i/+a),内核 VFS 层事前强制,全发行版通用
- eBPF-LSM 模式:纯 Go asm 手写 LSM 程序 + 运行时 BTF 查偏移(零编译),
  拦截写/删/改名并溯源进程,bpf LSM 未激活时引导改 grub 重启激活

含独立审计库、拦截日志、保护规则、fsnotify 新建监控、面板写入自动解锁恢复,
以及备份修复适配。参考 pkg/firewall/scan 的 eBPF 运行时加载范式

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-20 04:20:37 +08:00

..

migration.go

refactor: migrate to chi framework (#165)

2024-09-18 01:43:14 +08:00

v1.go

feat(tamper): 面板内置网站文件防篡改

2026-07-20 04:20:37 +08:00